1. Rekisterinpitäjä
SunTiimi Oy, jonka rekisteröity aputoiminimi on PinkkiBasket
Y-tunnus: 3227060-3
2. Rekisteristä vastaava yhteyshenkilö
Mikko Mäntylä
+358 (0)50 312 6644
info (at) pinkkibasket.fi
3. Rekisterin nimi
SunTiimi Oy / PinkkiBasket asiakasrekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
– henkilön suostumus (vapaaehtoinen liittyminen kursille, joukkueeseen, sähköpostilistalle tai yhteydenotto tai vieraillessa nettisivuilla evästeiden hyväksyminen)
– sopimus, jossa rekisteröity on tai on ollut osapuolena
Henkilötietoja käsitellään Rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöönpanemiseksi sekä soveltuvin osin rekisteröidyn antaman suostumuksen perusteella tilausten, ilmoittautumisten, yhteydenottojen, asioinnin, markkinoinnin, raportoinnin ja muiden asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä ja mahdollistamiseksi.
Rekisterissä käsiteltäviä tietoja voidaan käyttää myös profilointiin ja markkinointitoimenpiteiden sekä asiakasviestinnän kohdentamiseksi rekisteröityä kiinnostavaksi. Henkilötietoja voidaan käsitellä uutiskirjeen lähettämisen, tapahtumiin sekä muihin markkinointitoimenpiteisiin osallistumisen yhteydessä.
5. Rekisterin tietosisältö
Rekisteri voi sisältää seuraavan ryhmittelyn mukaiset tiedot henkilöistä:
– Nimi
– Sähköpostiosoite
– Puhelinnumero
– Osoite
– Mitä palveluja ostanut tai mihin maksuttomiin kokeiluihin tai joukkueen tapahtumiin osallistunut.
Maksuttomalle koriskurssille ilmoittauduttaessa kerätään ainoastaan etu- ja sukunimi sekä sähköpostiosoite. Osoitetta, puhelinnumeroa tai muita tietoja ei tällöin kerätä.
6. Säännönmukaiset tietolähteet
Henkilötietoja kerätään verkkosivulla olevilla lomakkeilla, evästeillä, sähköpostitse, puhelimitse, rekisteröitymisen yhteydessä tai muutoin suoraan rekisteröidyltä sekä asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Kurssi-ilmoittautumisten sekä jäsen- ja osallistujatietojen hallinnointiin käytetään myClub-jäsenpalvelujärjestelmää. Verkkosivun ilmoittautumislomakkeella annetut tiedot (nimi ja sähköpostiosoite) tallennetaan myClub-järjestelmään kurssien ja jäsenyyksien hallintaa varten. myClub-palvelun tarjoaja toimii tällöin henkilötietojen käsittelijänä rekisterinpitäjän lukuun, ja käsittelystä on tehty tietojenkäsittelysopimus.
Google analytics, MailChimp uutiskirjeohjelmisto, sivuston evästeet ja Facebook-pikseli tiedonkeräämisen välineenä edellä mainittujen lisäksi.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietojen käsittelyssä käytetään ulkopuolisia palveluntarjoajia (mm. myClub-jäsenpalvelujärjestelmä ja MailChimp-uutiskirjepalvelu), jotka toimivat henkilötietojen käsittelijöinä rekisterinpitäjän lukuun tietojenkäsittelysopimusten mukaisesti. Tiedot säilytetään EU:n/ETA:n alueella.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
9. Rekisteröidyn tarkastusoikeus
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä. Jos näitä tietoja käsitellään, on rekisteröidyllä oikeus saada itseään koskevat tiedota nähdäkseen. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.
10. Tietojen oikaisu ja poistaminen
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen oikaisua tai poistamista rekisteristä (“oikeus tulla unohdetuksi”). Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.
11. Ilmoitusvelvoite henkilötietojen tietoturvaloukkauksesta
Rekisterinpitäjän on ilmoitettava henkilötietoihin kohdistuvista tietoturvaloukkauksista valvontaviranomaiselle 72 tunnin kuluessa. Jos loukkauksesta on todennäköisiä haittavaikutuksia rekisteröidylle, on rekisterinpitäjän ilmoitettava tapahtuneesta myös rekisteröidylle.
12. Tietosuojakäytäntöjen muuttaminen
Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja voi sen johdosta joutua tarpeen mukaan muuttamaan ja päivittämään tietosuojakäytäntöjään. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen.
Mikäli muutokset pitävät sisällään uusia tarkoituksia henkilötietojen käsittelylle tai muutoin muuttuvat merkittävästi, rekisterinpitäjä ilmoittaa niistä etukäteen ja pyytää tarvittaessa suostumuksen.
